使用组策略中央存储管理Office2010设置.docx

使用组策略中央存储管理Office2010设置通过上一篇博文使用OCT加谏部署Office 2010，简单介绍了如何使用OCT工具对Offi ce2010安装程序进行自定义设置从而加速部署过程。在上篇文章中曾使用了 ADMIN文件夹， 而在这篇文章中我将继续介绍如何使用ADM和ADMX文件夹中的策略模板对Office2010进 行统一设置。在开始配置以前，我们先简单的了解一下ADM和ADMX格式文件的特点以及诞生的背景。 在Windows 2003以及XP时代活动目录中使用的是ADM格式模板文件，但是在使用中AD M文件自身存在着一些缺陷，首先，ADM模板文件会将常用模板以副本方式保存在SYSVOL 文件夹下的每个独立GPO中，因此每一个GPO都会增加3-5M的容量造成SYSVOL文件夹过 分臃肿，并且每当模板文件发生变化时域控制器之间也会重新同步模板文件这样也无疑会增加额 外的网络流量。其次，ADM模板文件不易于编辑，用户一般只能使用创建好的模板文件而难于 修改和查看其中的内容。最后，ADM模板文件不支持多语言，即不支持跨语言平台进行管理。为了解决ADM文件存在的上述问题，在Windows 2008及VISTA以后，系统对组策略 模板文件进行了全面的升级，并提供了全新的ADMX模板文件。首先，默认Windows 2008 活动目录域服务中SYSVOL中不再保存GPO策略模板，所有模板文件都将保存在本地的系统 目录：WindowsPolicyDefinitions文件夹中。并且通过在域控制的SYSVOL文件夹中创建 中央存储可以实现ADMX文件的单一副本复制。其次，ADMX文件易于查看和编辑，使用最常 用的文本编辑工具，如记事本就可以加载ADMX文件查看和修改其中的内容。最后，Window s 2008中策略文件包含2部分，第一部分为与语言无关的ADMX文件，第二部分为包含在不 同语言文件夹中的ADML文件，这样可以实现跨语言操作系统的管理支持。好了，上面的介绍完毕，大家对AMD以及ADMX文件也有了一个初步认识。下面我将用 操作说明如何加载ADM，如何创建中央存储以及如何通过中央存储管理Office 2010客户端。 1.首先通过组策略编辑器编辑域默认策略，然后在计算机配置里面展开管理模板，这时会发现默 认安装活动目录后管理模板会从本地检索策略文件。S墨策略管理瑞辑者.文件顶）.操作如 查看® 禁助0G牢喽I为扇I昌IU昼I雪司 Default Domain Policy VKR-DC01. mTECK LOCAL策略 ；三，岛计算机酣置三 策略丈软件设置:+：Windows. L-_. |管理模板:从本斯管理徒板：从本地计箕机椅索到的箫略定文迭择一令项目来查者它的描述。专如佥索至i的策略定义文件戏1 +B 首选项 日A用户曾盛 国三策略B 首选项Windows 组件打控网系所制络统有娄置Windows : 打印机 控制面板 网络 系统-所有设置2.在上一步生成的OCT文件中，除了我们在上一篇文章中用来做OFFICE2010自定义部署的 ADMIN文件夹外还包括ADM（2003及XP使用的策略模板文件）和ADMX（2008及VIST A及其之后使用的策模板略文件）文件夹，这里我们首先使用在2003时代添加ADM策略文件 的方式添加管理模板。在管理模板上单击右键，选择添加/删除模板3.在ADM文件夹中针对每个OFFICE2010子产品都拥有相对应的ADM文件，如WORD14对应的就是WORD2010,这里选择这个文件将它添加到管理模板收矗夹情接 匿莫面 计算机文档肥囹片阳音乐0最近的更改 搜索 公用文件支耕建文件夹吾糖I -I信曲日期 Id类型碳卜|大小Id标记l，ladm cpaol4. a dm esc el 14. aiiri inf 14. iiiiTi cffietjl4. ：=li!ti jne nt 14 . mclm out 11:14 . niri ppt 14. :土血 projl4. ailri pub 14. :-LillTi Epiil4. udiTi Epw T4. ：=LilrTi.VL E 1 C 1 4 . a lift£009/10/30,. £009/10/30. £009<10/30. 2009/10/30 . OTgZlO/19. 2009/10/0. 2009/10/30. 2009/IC/30. 2009/10/30. £009/10/30. £009/10/30. 2009/10/30. 2009/10/30.件件仲呻件件件件件件件件件文文又艾文文艾灵文文文支文您邱拙姓衅普M胞':坷却加L50 ED30 KB4Z6 EB顷KB1,313 KE119 KBT昭丽物KD230 E3TO ED32 EB14 KB214 KBwcrdl4. 8血 OOg/lC/SO. .AJOM .文件540 EB文件名陌）：| wrai4.鼻慕3D4.这里可以添加多个策略模板，添加完毕后，单击关闭5.添加以后的ADM管理模板会自动放置在新创建的经典管理模板（ADM）下面，在对应的OF FICE2010产品中提供了丰富的选项进行管理6.上面传统的添加方式介绍完了。我们开始这篇博文的主要内容，第一步需要在Windows Se rver 2008AD DS中创建中央存储。通过开篇对ADM与ADMX文件的比较，我们已经了解到 Windows Server 2008中的策略文件默认保存在本地，这也是2008复制模板节省网络流量 的原因所在。在这里先找到本地保存策略的位置，进入C：WindowsPolicyDefinitions目录， 这里就是系统中保存的所有策略文件。这里退到上一层目录，选中整个PolicyDefinitions文件 目录点击复制。Poli cyDefiiki I i ons文件的 俩辑压工 萱看S TACT）幕助如 if廖瞬,胃视图，收涸夹笛接共档囹片音乐最近的更改整索公用名称修改曰期类型 5大小I标记en_US ik-CirA.ddR&move Fro. idfs. a dins- A.ppCompat. admii. A-t + achmentNa.A.utoPlay. admx Bits. adiriKL aptUTTTl EJT.CEIFE nable. aduiM-CijherSui teO.COM. 土血itC on£. adiriKC： ontr olPajtel.-C ontf olPaitel.Cpls. adm芯CredentialFr.CredSsp. idnufCrdlEE. adw3!<C trLAliDel. mdmxDCOH. admxDesktop.如折挥Devicelnz t ：iL.DFS. iidni：:2009/4/12 2009/4/13 2009/4/12 200a/L/19 2008/1/19 2001/19 200/1/19 ,300 8； 1719 2008/1/19 由部/如 200871<19 2005/1/19 2008/1/19 2001/ig 20oS/l/19 ?OOS/L/i9 2000/1/13 20061/19 200871/19 2008/U19 2U08A/19 2001/ig Q0S/L/19 £008/1/19 2008/1/19 2008/1/19 9nns/i/iu夹夹文文文r交立文文文文文文文文文文文文文文文文文文文立 件匡脂MXMX温戒觥觥脂噬MXMXMX瞅觥郦MXMXMXMXMX嘴 更文A1AEM冠祯醐AEW姬坤泗由片舫栖Jc!yAEAIJ和2IXIXMX件件件件件件件件件件件件件件件件件件件件件件件件H5 :KB5 ICB2迎4 XB&明 亨XB17 ZB *明£明2 KB14 XB3 KB7 XB !Z :KB 2迎11 '£B z' XE3 XB3 XB13舫15 (B"Z KB 邕迎 匚昭7.在资源管理器中，打开本地共享双击进入SYSVOL8.切换至SYSVOL文件目录下的Policies目录并复制PolicyDefinitions目录。PS：这里会发现上面有两个以大括号、数字和字母组成的文件夹。这2个文件夹对应的是在 安装好活动目录后系统生成的2条默认策略:Default Domain Controllers Policy和Defaul t Domain Policy。当我们在域中创建新的GPO策略后这里中也会增加相应的文件夹。9.切换至组策略管理编辑器，这时管理模板已经可以从中央存储进行检索和加载了10.上面已经创建好了组策略中央存储区域，组策略再调用管理模板时就会从网络的文件夹中进 行加载。但是现在中央存储中只包含了 2008自带的管理模板，如果需要管理其他程序，如Of fice 2010还需要将ADMX中的文件复制到sysvol中的PolicyDefinitions文件夹中。ADH(伊-octTADMX 绍 |搜索文件 编辑任、查看W)工具(T)帮助00修改日期档片乐近索用文图音最摆公 Eirus盟厂de-deext-uses-esfr"frit-itjrjpko-krpt-brr*u"Tuzh"cnzhtwaccessK. adfiixcpaol4. adiriMo££i cei4. adirixoxient 14. admKoutIk14. admxpptl4. adbnx proj 14. adirix piibl4. adbnx spdl 4. adbnx spwi 4. admx visiol4. adm#2010/3/7 1 2010/3/7 1 2010/3/7 1 2010/3/7 1 2010/3/7 1 2010/3/7 1 2010/3/7 1 2010/3/7 1 2010/3/7 1 2010/3/7 1 2010/3/7 1 2009/10/30 2009/10/30 2009/10/30 2009/10/30 2009/11/5 2009/10/30 2009/10/30 2009/10/30 2009/10/30 2009/10/30 2009/10/30 2009/10/30 2009/10/30.件件件件件件文文文文文文共享(H).发送到W)剪切CT)复制C)粘贴创建快捷方式(S)删除(D)重命名饵)1ASB B B B B B B HKKKrKEKKf文文文文文 MXMX你瞅牌 ADADADADABSB B B B KKKKI 1 2 5 0 1 2 5 3 1 5 2 1Poli cyBefini tionEysvol via- tech, loc ：=J_ Pol i ci e e - Fol i cyD efiri 11 cme契牛煽辑00 查看S 工具乓帮助00 组织.0视囹=名称'，修改曰期类型B艾档图片音乐最近的更改拖索公用adni状WDI. idmsW i nC ：±1. ailriixWiiLdQws. ：±>iniKWirLdiiYi'sBickii.WindowsColla.WirLiiowsColor.wsCijriiLe.W irLilowEDe fen.W irLilowEExplo.WindowsFirew.WiitdowEHa.il.2008/1/1 2008/iZt 穆口啷侦19 如口循哲 2008/1/I 2008/1 gao&yi/ig os/i/ig 2008/ 如吟订19 200871/1 如2侦理一!口WindowsMedia. . . 2008/1/IWindowEMedia. . . 2008/1/1WilL-ln w slfl esse. 即口政1游WixidswsFr-j-iu. . . WQ两 13WindowsRemct. . . 2008/UtgWindowERemot. . £00871/ISWindowsSsrvs. 2008/1/1WindowsUpdt. . . 2000/ll.igWinln.it. admx 2005/1/1WinLogcn.EOOS/l/i?Winsrir. adniK 200&/lflSWordWheel. sdmK 2008/1/ISAJMKAJMK顾篮ADMKAJMKAJMKM)MKATMSAJMKADMKADMKADMK<DMKAJMKAJMKATMKADMKAJMKATJMKAUMKAIjMKAM加 Ml:ATMSAJMK件件件件件件件件件件件件件件件件件件件.件件件件件件 文女文文文又女女文义京艾立文友文文宓立文裒文支文文L支小tT KE* EE2： KBIE： K£4 KB4 KB重EE4 KB6 KB17 KB3陟查看排摩方式血） 分姐寸 雄商方式其 刷新弟）自定支文件笑粘贴。粘贴快捷方式店）撤销复制W Ctrl+Z新建W）属性00AJJNX2010/3/7 1 文件夷11.再次打开组策略管理编辑器，现在所有的管理模板已经都加载好了，ADMX模板中提供了丰 富的选项供管理员在企业环境中实现统一设置。IT组策略管理编辑署文件顶）操作、查看（V）只助00 "嗓I巧扇I舀国句|可 日恩用户阁盖,"B _策略S .软件设置；±! Windows 设置三管理模板：从中央存储检索到的策略定义J E E E E E S E E E E e m 国仁1 S3国.Windows组件门共享文件夹 E控制面板田网络 e l3系统 e l3桌面 ±经典管理模板（ABM）Vnjfi 90375 、匚力朗有康贯 Blog:http:/7dong8745.blog.51cto.c6microsoft ford. 2010选择一个项目来查看它的描述。低开始”菜单和任务栏Calendar Printing ks si st ant for MMicrosoftMicrosoftMicrosoftMicrosoftMicrosoftMicrosoftMicrosoftMicrosoftMicrosoftMicrosoftMicrosoftMicrosoftkccess 2010Excel 2010InfoPath 2010Office 2010 SystemOneWote 2010Outlook 2010PowerPoint 2010Project 2010Puli slier 2010Share?oint Designer 201Share?oint Workspace 20Vi si。2010设置21 Collaboration Settii d Custoirii zable Error h _2. Di sable Iterris in Us4 <2 File TaL_ Japanese Find Tools | Language h、rd Options.杂项Microsoft Word 2010